基于角色訪問控制的應用研究.pdf

1、在信息高速發(fā)展的當今社會，信息安全以及網(wǎng)絡安全越來越受到重視。幾乎每天都能發(fā)現(xiàn)系統(tǒng)的漏洞，每天都在安裝漏洞補丁。漏洞的出現(xiàn)使得系統(tǒng)變得脆弱進而容易被攻擊、被突破、被控制，加強網(wǎng)絡安全建設迫在眉睫，刻不容緩。網(wǎng)絡安全標準定義了五個層次的安全服務，即身份認證服務、訪問控制服務、數(shù)據(jù)保密服務、數(shù)據(jù)完整性服務以及不可否認性服務。本文既是從這五個方面進行考慮，詳細的介紹了相關的PKI、PMI以及RBAC的相關技術，重點推介了角色的概念，對于基于角

2、色的訪問控制技術的標準和模型進行了討論，并且給出了一個應用基于角色訪問控制技術的網(wǎng)絡考試的例子，最后從身份證書和屬性證書相結合的角度出發(fā)，結合RBAC等最新技術，給出了一個基于角色訪問控制的授權管理系統(tǒng)的設計。 PKI技術是一種采用公鑰密碼算法和技術來實現(xiàn)并提供安全服務的具有通用性的安全基礎設施，采用證書管理公鑰，通過可信的第三方機構CA把用戶的公鑰和用戶的其他信息綁定在一起，從而實現(xiàn)用戶在Internet上的身份認證，提供安

3、全可靠的信息處理。PMI與PKI之間存在很多的共同點也有很大的區(qū)別，公鑰證書主要是用戶名及其公鑰綁定在一起，對其身份加以認證，屬性證書主要表面該用戶具有什么樣的權限，使用公鑰證書認證用戶，使用屬性證書來標示用戶具有那些角色，該用戶具有怎樣的權限，這樣就可以實施有效的訪問控制。而為了保證只有授權用戶才能訪問信息資源，為了解決對資源的訪問控制問題，使得訪問控制具有安全性、靈活性和多樣性，能夠滿足不同企業(yè)或機構的安全訪問控制，90年代提出了基

4、于角色的訪問控制RBAC（Role Based Access Control），以實現(xiàn)在應用層上對數(shù)據(jù)進行訪問控制?；诮巧脑L問控制技術主要研究把用戶劃分成其在組織結構體系中所擔當?shù)慕巧詼p少授權管理的復雜性，降低管理開銷和為管理員提供一個比較好的實現(xiàn)復雜安全策略的環(huán)境。 最后我們給出了一個基于角色訪問控制原理，緊密結合PKI和PMI技術的授權管理系統(tǒng)，該管理系統(tǒng)使用身份證書進行身份認證，使用屬性證書進行角色控制，可以方便靈

5、活的實現(xiàn)對目標的安全訪問控制。在這個系統(tǒng)中，我們將PKI，PMI和RBAC系統(tǒng)的服務器統(tǒng)一放到一個局域網(wǎng)內(nèi)，通過防火墻和訪問控制網(wǎng)關將需要訪問資源的用戶放在局域網(wǎng)外。由RBAC服務器統(tǒng)一分配PKI，PMI以及WEB服務器，資源服務器的訪問權，并且通過在資源服務器和用戶之間建立一條安全信道來保證資源傳輸?shù)倪^程中不會被人截取和修改。而且我們將資源傳輸過程中信息加密和信息解密的工作安排在資源服務器上來做，這樣就有效的減輕了訪問控制網(wǎng)關的壓力，